Re: dyndns et modem-routeur speedtouch
salut,
essaie de regarder sur forpage.com
c'est un forum super complet pour les speedtouch
Le Fri, 28 Jan 2005 16:35:36 +0100 , dans son impérissable
Re: dyndns et modem-routeur speedtouch
Nicolas Roudninski Nicolas Roudninski <nroudninski@wanadoo.fr> écrivait
:
> Pascal@plouf a écrit :
> | Salut,
> |
> | manioul a écrit :
> | >
> | >Si tu ne veux que l'accès à ton serveur web, je ne vois pas
pourquoi il
> | >faudrait mettre le serveur local en "défaut"; c'est d'ailleurs,
une
> | >très mauvaise idée, en terme de sécurité...
> |
> | Tout à fait d'accord.
> |
> | >Il me semble que le nat du port 80 devrait suffire et pour des
raisons
> | >de sécurité, tu définis au contraire une ip qui n'existe pas sur
ton
> | >réseau, comme serveur par défaut
> |
> | Ce n'est pas la première fois que je lis cette recommandation qui me
> | laisse perplexe. N'est-il pas possible de carrément désactiver le
> | serveur par défaut (ou defserver, DMZ...) sur ce modem-routeur ? Ce
> | serait encore plus sûr : le risque d'affecter un jour par
inadvertance
> | l'adresse defserver (qu'on aura oubliée) à une nouvelle machine
n'est
> | pas nul...
> Ok, la config du modem indique qu'aucun serveur par défaut n'existe.
> Donc, si j'ai bien compris, il faut :
> 1/ rediriger les requêtes externes de l'ip publique vers une autre ip
> que celle du modem (l'ip du serveur web est 192.168.0.1 dans mon cas,
> celle du modem 10.0.0.138)
> 2/ faire écouter le modem sur un autre port que le 80.
>
> J'ai bon jusqu'ici ?
>
> Problème : je ne sais faire aucune de ces manips; Quelqu'un
> connaitrait-il la marche à suivre (simple car je ne suis vraiment pas
un
> spécialiste des réseau ni de la sécurité informatique)
>
> En tout cas merci pour vos réponses.
>
--
Prédire n'est pas expliquer.
-+- Réne Thom -+-
---------------------------------------
Sebastien PICARD
IUT Belfort-Montbeliard
Technicien de Recherche
et Formation
Sebastien.Picard@iut-bm.univ-fcomte.fr
Tel : (+33) 3 84 58 77 79
Fax : (+33) 3 84 58 77 81
---------------------------------------
Reply to: